Violações

Atestação

Dados expostos

• Datas de nascimento
• Endereços de e-mail
• Empregadores
• Gêneros
• Nomes
• Dados pessoais de saúde
• Números de telefone
• Endereços físicos

Em agosto de 2026, A empresa farmacêutica e de saúde McKesson foi alvo de uma campanha de extorsão do grupo ShinyHunters, conhecida por exigir pagamento ou vazamento de informações.O grupo posteriormente publicou um conjunto substancial de dados que alegavam ter sido obtidos da empresa, incluindo 6,4 milhões de endereços de e-mail únicos, entre outros atributos de dados pessoais e corporativos. Os dados afetados referiam-se a uma variedade de indivíduos e funções, incluindo destinatários de campanhas de marketing, pacientes, funcionários e contatos de profissionais de saúde. Aviso de divulgação da McKessonA empresa informou que identificou acesso não autorizado a "certos aplicativos de terceiros e a exfiltração de certos dados associada a um subconjunto de clientes em nossas unidades de negócios de Oncologia e Multiespecialidades e Médico-Cirúrgica", mas que tinha "garantia razoável de que não há atividades não autorizadas em andamento".

Atestação

Dados expostos

• Detalhes do agente do usuário do navegador
• Endereços de e-mail
• Localizações geográficas
• endereços IP
• Nomes
• Números de telefone
• Compras
• Placas de matrícula de veículos

Em agosto de 2026, O Manchester Airports Group (MAG) divulgou uma violação de dados que afetou seus serviços.O incidente foi posteriormente reivindicado pelo grupo de hackers FulcrumSec, que posteriormente publicou endereços de e-mail e números de telefone relativos a 8,8 milhões de clientes dos aeroportos de Manchester, Stansted e East Midlands. Os dados continham informações pessoais relacionadas a serviços aeroportuários, incluindo registros de veículos e histórico de estacionamento, compras do Fast Track e reservas de salas VIP. seu aviso de divulgaçãoA MAG informou que "em nenhum momento a segurança dos passageiros ou a segurança da aviação foram comprometidas".

Atestação

Dados expostos

• Endereços de e-mail
• Empregadores
• Títulos de cargos
• Nomes
• Números de telefone
• Endereços físicos
• Tickets de suporte

Em agosto de 2026, a empresa francesa de software e serviços de propriedade intelectual Questel foi alvo de uma campanha de extorsão do ShinyHunters do tipo "pague ou vaze"O grupo publicou posteriormente um extenso conjunto de dados que alegaram ter obtido da empresa, composto principalmente por informações de contato corporativo associadas a leads de vendas, casos de suporte e atividades de marketing, com 1,2 milhão de endereços de e-mail únicos. Os dados também incluíam nomes, empregadores e cargos, além de endereços físicos e números de telefone.

Atestação

Dados expostos

• Endereços de e-mail
• Nomes
• Números de telefone
• Endereços físicos

Em agosto de 2026, a varejista de roupas A Carhartt foi alvo de uma campanha de extorsão do ShinyHunters do tipo "pague ou vaze informações".O grupo posteriormente publicou dados supostamente obtidos da empresa, incluindo 12,9 milhões de endereços de e-mail únicos, nomes, números de telefone e endereços físicos. O conjunto de dados publicado também continha milhões de registros sintéticos que não se referiam a indivíduos reais. e foram excluídos da violação.

Atestação

Dados expostos

• Números de contas bancárias
• Endereços de e-mail
• Nomes
• Dados parciais do cartão de crédito
• Endereços físicos
• Compras

Em julho de 2025, o serviço de notícias alemão A NIUS sofreu uma violação de dados que posteriormente foi divulgada publicamente.Os dados incluíam 6 mil endereços de e-mail únicos, juntamente com nomes, endereços físicos e detalhes de pagamento de compras, incluindo IBANs ou dados parciais de cartão de crédito (número do cartão mascarado, tipo e data de validade).

Atestação

Dados expostos

• Datas de nascimento
• Endereços de e-mail
• Gêneros
• Localizações geográficas
• Nomes
• Nomes de usuário

Em meados de 2026, centenas de milhares de registros de usuários, supostamente provenientes do site Golf Canada, começaram a circular pelo Telegram. Os dados incluíam 569 mil endereços de e-mail únicos, além de nomes, nomes de usuário, datas de nascimento, gêneros e localizações geográficas aproximadas (cidade, província e CEP). O Golf Canada não respondeu às diversas tentativas de contato, e permanece incerto se os dados foram obtidos por meio de recursos do site expostos involuntariamente ou por uma vulnerabilidade de segurança.

Atestação

Dados expostos

• Endereços de e-mail
• Localizações geográficas
• Nomes
• Números de telefone
• Compras

Em agosto de 2026, a varejista australiana de produtos de beleza O salão de beleza Oz Hair and Beauty foi alvo de um ataque de extorsão do grupo xpl0itrs.O grupo posteriormente publicou dados supostamente obtidos da empresa, que incluíam 2 milhões de endereços de e-mail únicos, juntamente com nomes, números de telefone, localizações geográficas (bairro e código postal) e compras.

Atestação

Dados expostos

• Endereços de e-mail
• Nomes
• Números de telefone
• Endereços físicos

Em julho de 2026, a plataforma de comunicações empresariais baseada na nuvem A RingCentral foi alvo de uma campanha de extorsão do grupo ShinyHunters, na modalidade "pague ou vaze informações".O grupo posteriormente publicou dados que alegaram ter obtido da plataforma, incluindo 1,6 milhão de endereços de e-mail únicos, além de nomes, endereços físicos e números de telefone. Em seu aviso de divulgaçãoA RingCentral informou que o incidente afetou "uma parcela limitada de clientes da RingCentral" e que estava se comunicando diretamente com os afetados.

Atestação

Dados expostos

• Endereços de e-mail
• Nomes
• Números de telefone
• Endereços físicos

Em agosto de 2026, A empresa de cuidados oculares Alcon foi citada em uma campanha de extorsão do grupo ShinyHunters, conhecida pela política "pague ou vaze informações".O grupo publicou posteriormente dados supostamente obtidos da Alcon, contendo 218 mil endereços de e-mail únicos, juntamente com outros campos de contato B2B, em sua maioria corporativos, incluindo nome, número de telefone e endereço físico.

Atestação

Dados expostos

• Datas de nascimento
• Endereços de e-mail
• Nomes
• Dados parciais do cartão de crédito
• Números de telefone
• Endereços físicos
• Compras

Em julho de 2026, A Brinks Home foi alvo de uma campanha de extorsão do tipo "pague ou vaze" da ShinyHunters.O grupo posteriormente publicou dados que alegaram ter sido obtidos da empresa, incluindo 732 mil endereços de e-mail únicos e outras informações pessoais relacionadas a potenciais clientes, clientes e funcionários da Brinks, como nome, números de telefone e endereços físicos. Os dados também incluíam compras feitas na Brinks, além de informações parciais de cartões de crédito (últimos 4 dígitos, tipo de cartão e data de validade). No aviso de divulgação da BrinksEles reconheceram o incidente e o risco de divulgação, e informaram que notificariam as partes afetadas "de acordo com a legislação aplicável".

Atestação

Dados expostos

• Datas de nascimento
• Endereços de e-mail
• Gêneros
• Nomes
• Dados pessoais de saúde
• Números de telefone
• Endereços físicos

Em julho de 2026, A Exact Sciences (agora pertencente à Abbott Laboratories) foi alvo de uma campanha de extorsão do grupo ShinyHunters, na qual os agressores exigiam pagamento ou vazamento de informações.O grupo alegou ter obtido dados da divisão de diagnóstico de câncer da empresa, que posteriormente foram divulgados publicamente. A violação continha 10,9 milhões de endereços de e-mail exclusivos pertencentes a clientes, pacientes e profissionais de saúde, além de nomes, endereços, números de telefone e registros médicos. Abbott posteriormente publicou um aviso público. Informando que "alguns dos arquivos afetados contêm informações pessoais e/ou informações pessoais de saúde" e que informações mais específicas serão divulgadas assim que a análise do incidente for concluída.